Tensorlake npm 패키지가 해킹되어 Shai-Hulud 자격 증명 탈취 웜을 유포하고 있다
Tensorlake 애플리케이션, 샌드박스 및 클라우드 서비스를 위한 TypeScript 소프트웨어 개발 키트(SDK)인 “tensorlake”라는 npm 패키지가 ChainDrop/Shai-Hulud 공급망 공격의 일환으로 해킹당…
최신 보안 뉴스 (6,092건)
문서 자산화·보안 한눈에…사이냅소프트, AI페스타서 업무 맞춤 AI 솔루션 공개
문서 인공지능(AI) 기업 사이냅소프트가 기업 내부 문서를 안전하게 지능형 자산으로 전환하는 문서 AI 풀스택 솔루션을 선보였다. 현장에서는 비정형 문서의 디지털 자산화부터 데이터 유출 …
피싱 공격을 통해 유포 중인 RMM 도구들 (ScreenConnect, FleetDeck, Datto, SimpleHelp, JumpCloud, N-able)
AhnLab SEcurity intelligence Center(ASEC)은 2026녀 1월 동영상 파일이나 피싱 메일 첨부 파일을 통해 RMM(Remote Monitoring and Management) 도구들을 유포하는 공격 사례들을 다루었다. […
"랜섬웨어 뚫려도 데이터는 지킨다"...유클리드소프트 역발상 보안
랜섬웨어 침입을 막는 데서 그치지 않고 이미 감염됐더라도 데이터를 보호하는 보안 기술이 이목을 끈다. 기업의 핵심 데이터를 암호화해 탈취 피해를 줄이고, AI 모델을 노리는 공격까지 사전…
알파코드, 기업 내 안전한 AI 활용 돕는 플랫폼 3종 공개
AI 전문기업 알파코드가 기업 내 대외비 정보나 고객사 정보 등 민감한 정보 외부 유출 우려를 줄이는 동시에 AI를 활용해 생산성을 높일 수 있는 플랫폼 3종을 'AI 페스타 26'에 출품했다. 'A…
위즈코어, 스마트제조 AX 플랫폼·5G 특화망 기술 공개
제조 AX 전문 기업 위즈코어가 서울 코엑스 C홀에서 열린 'AI 페스타 26' NIA 특별전시관에 참가해 설계부터 생산 현장까지 아우르는 스마트제조 통합 플랫폼과 5G 특화망 기반 로봇 제어 기술…
에듀싱크, ‘2026 에듀테크 코리아 페어’ 성료
디지털 수업 운영 및 AI 수업지원 솔루션 기업 에듀싱크가 코엑스에서 열린 '2026 에듀테크 코리아 페어' 참가를 성황리에 마무리했다. 8일 에듀싱크에 따르면, 이번 전시에서 통합 수업 플랫…
"개인정보 유출 원천 차단"…비아이매트릭스, 폐쇄망 AI로 대기업·금융권 '정조준'
대기업과 금융권을 중심으로 정보 유출 우려가 커지면서 보안성을 극대화한 '폐쇄망 AI'가 시장의 주목을 받고 있다. 비아이매트릭스는 8일 서울 강남구 코엑스에서 열린 'AI 페스타'에 참가해…
이와이엘, 칩부터 비화통화까지…양자보안 풀스택 공개
양자보안 기술기업 이와이엘(EYL)은 8일까지 서울 코엑스에서 열리는 'AI 페스타 26'에서 양자보안 핵심칩 제품군을 선보여 관심을 끌었다. 선보인 칩은 나노버스(Quantum Shieldz Nanovers)와…
"작은 모델도 폐쇄망서 충분히 보안 취약점 탐지"
"미토스(Mythos)급 프론티어 모델을 독자적으로 개발 및 운영하는 것은 '기술 이슈'라기보다 초거대 GPU 인프라 '투자 이슈' 입니다. 에이전트 오케스트레이션 기반의 소형특화모델(sLLM)을 활…
ISC Stormcast For Thursday, October 8th, 2026 https://isc.sans.edu/podcastdetail/10128, (Thu, Oct 8th)
Login here to join the discussion.
"클라우드 이상 징후 AI가 분석"…스마일샤크, 관제·보안 자동화
인공지능(AI) 클라우드 관리 서비스 제공사(MSP) 스마일샤크가 ‘샤크몬’과 ‘샤큐리티’로 클라우드 보안과 관제를 지원한다. 스마일샤크는 8일 서울 코엑스에서 열린 ‘AI 페스타 2026’에서 부스…
"국정원, N2SF 데이터 분류 지침 연내 마련...공공AI 활성화 기대"
"AI시대를 맞아 국내 보안규제가 '망분리'에서 자율보안으로 20년만에 대전환을 했습니다. 국정원이 N2SF 데이터 분류 지침(가이드라인)을 연내 마련할 예정입니다. 공공AI와 클라우드 활성화…
KISA, AI 시스템 전 영역 아우르는 '레드팀' 테스트베드 공개
한국인터넷진흥원(KISA)이 서울 코엑스 C홀에서 열린 'AI페스타 26' 정부 특별관에 참가해 기업 대상 AI 보안 종합 지원 체계와 'AI 레드팀' 테스트베드를 선보였다. 8일 방문한 부스에서는 AI…
개보위 "개인정보 보호 체계 전반 재정립 패러다임 전환 필요"
"개인정보보호 체계 전반을 재정립하는 패러다임 시프트가 필요합니다." 임종철 개인정보보호위원회 공공실태점검단장은 7일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스 2026'에 참…
데이터창고 넘어 ‘AI토큰 공장’으로 "한국에 기회 왔다”
AI 데이터센터(AIDC)의역할이 데이터를 저장하고 처리하는 시설에서 대규모로 ‘지능’을 생산하는 ‘AI 토큰 팩토리’로 바뀌고 있다. AI 시장 중심이 모델 학습에서 서비스 추론으로 이동하면서 …
SKT, 업스테이지와 'AI 사이버보안 협의체' 출범
SK텔레콤과 업스테이지가 한국 보안 기업, 대학과 협력해 현장 데이터 기반 독자 AI 보안 모델 고도화와 안전성 검증에 나선다. SK텔레콤은 업스테이지와 한국 주요 정보보호 기업, 대학이 함…
‘안트로픽 사이버 미션’을 소개합니다
‘앤트로픽 사이버 미션’을 소개합니다. 오늘 저희는 모두가 의존하는 시스템을 안전하게 보호하기 위한 장기적인 노력의 일환인 ‘앤트로픽 사이버 미션’을 시작합니다.
랜섬웨어 복구 업체 CEO, 비밀리에 몸값을 지불한 혐의로 기소
랜섬웨어 대응 전문 기업 몬스터클라우드(MonsterCloud)의 대표가, 암호화된 데이터를 복구하기 위해 독자적인 기술을 사용한다고 주장하면서 실제로는 공격자들에게 몰래 복호화 도구를 구매…
클라우드 공급망 공격에서 Web3의 진화
악의적 행위자들은 웹 3.0 또는 탈중앙화 블록체인 웹 아키텍처로도 알려진 웹3(Web3)를 활용하기 위해 명령 및 제어(C2) 인프라를 체계적으로 업그레이드해 왔습니다. 이러한 발전은 악성코드…